8. Při provozování informačních systémů banka nebo družstevní záložna zejména zajistí

a) aby změnu v provozovaných informačních systémech bylo možno provést až po vyhodnocení vlivu této změny na bezpečnost informačních systémů,

b) aby v provozovaných informačních systémech bylo používáno pouze otestované programové vybavení, u kterého výsledky testů prokázaly, že bezpečnostní funkce jsou v souladu se schválenými bezpečnostními zásadami informačních systémů. Výsledky testů jsou zdokumentovány;

c) aby servisní činnost v provozovaných informačních systémech byla organizována tak, aby bylo minimalizováno ohrožení jejich bezpečnosti,

d) zálohování informací a programového vybavení provozovaných informačních systémů, významných pro její fungování. Zálohované informace a programové vybavení jsou uloženy tak, aby byly zabezpečeny proti poškození, zničení a krádeži;

e) pravidelné prověřování a vyhodnocování bezpečnosti informačních systémů.